使用场景有以下几种：为开发人员提供安全编码规范、规划以及建议，提前避免不安全的编码方式、提高源代码的安全性。二、源代码安全现状评测
利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用专业的源代码安全审计工具，对源代码的安全问题进行分析和检测验证，对源代码安全漏洞进行定级，协助开发管理人员统计以及分析当前阶段软件安全的风险、趋势，跟踪和定位安全漏洞，
浏览 389提问于2021-03-16
获得了安全咨询修复的WSO2安全更新，并提供了公共修复url。如果有人帮助指导如何将这些公共修复应用到我api管理器服务器上，那将是非常有帮助的。例如:我的应用程序接口管理器的当前版本是2.6.0，我得到的wso2的安全更新是在这里，我不确定这个公共修复应该如何应用于服务器。
浏览 7提问于2020-07-17得票数 0
2回答
我担心的是，在会话API模块信息页上，它显示了一个横幅，声明我以前没有遇到过这个问题，所以我不确定我应该如何使用会话API模块？这是否意味着它可能会收到未来的更新来解决悬而未决的安全问题？我是否应该使用其他方法将聊天添加到网站上？如果有，有什么建议吗？
浏览 0提问于2018-05-31得票数 2
除了我，运营总监和我们的IT咨询公司需要访问一个域管理员帐户。
出于任何原因(更改日志记录、安全性或其他原因)，我们是否应该拥有多个域管理员帐户？是否有理由不拥有多个域管理帐户？
浏览 0提问于2009-08-24得票数 9
回答已采纳
当登录到最近添加到域的新虚拟机时，我将收到以下错误消息：
由于以下错误，系统无法登录:指定域的名称或安全ID (SID)与该域的信任信息不一致。请再次尝试或咨询您的系统管理员。
浏览 0提问于2009-07-30得票数 1
回答已采纳
2回答
根据这个故事，如果您的帐户的电子邮件链接到您的网上银行帐户，删除您的帐户将允许黑客重新创建它；因此，您应该更改密码和安全问题。
他们没有说明他们咨询了哪些专家，也没有引用任何著名的安全专家的话。这是个好建议吗？
浏览 0提问于2016-12-16得票数 8
回答已采纳
1回答
我在一段时间前的播客中(我相信这是Steve吉布森的安全现在)听说，将Windows作为标准用户与管理员运行，可以减轻99%的Windows漏洞(我认为这是我听到的正确百分比)。我在我的机器上所做的是启用本地管理帐户，并向其添加了一个强密码。然后，我将我的Microsoft帐户更改为标准用户。每当我需要管理权限时，我需要输入我启用的管理帐户的密码。这是启用此功能的最安全方法吗？
而且，任何人都知道为什么这并不总是在内部配置。组织？我在一家大型咨询公司做过保安工作，但这件
浏览 0提问于2016-10-01得票数 3
1回答
创建主密钥-密码验证失败
、、、、
在MS sql server management studio中以'sa‘身份登录，然后尝试CREATE MASTER KEY ENCRYPTION BY PASSWORD = 'S0URCE_DB KEY Pa$$W0rd'这显然不对应于真正的错误，但没有线索，所以它是什么。会不会是Windows的问题？请帮帮忙Échec de la v
浏览 1提问于2013-08-13得票数 2
3回答
我目前正在评估最近的NUC固件咨询对我们机器的影响。高风险分数，但是我需要担心这种脆弱性吗？拥有管理权限(因此，已经完全控制存储在设备上的数据)可以通过利用该系统上的安全漏洞来完成。
浏览 0提问于2019-06-14得票数 2
我目前正在开发一个应用程序，使用Syfmony 2，我使用fosuser来管理安全性。在应用程序中，用户可以做许多广告，因此用户对象具有一个或多个标量。当咨询用户的profil时，我希望使用knp_paginator包显示他的所有广告，所有这些都不必覆盖侦听器中的默认fosuser控制器。
浏览 8提问于2016-03-17得票数 0
回答已采纳
我们的开发和咨询团队(大约25人)正在寻找软件来管理我们组织和客户的所有密码。我们看过Keepass，但它不是一个真正的数据库系统，也不支持多个并发更新。需求：按项目/角色/个人分割密码的-Ability基于-Web有谁有好的推荐吗？
提前感谢！
浏览 0提问于2008-10-14得票数 6
目前，我在IT和IT安全领域有两年的经验。这类工作不是我在学生时所期望的那样。从那以后，我一直要求在这个领域工作的人，他们建议我获得认证。到2015年中期，我想获得最受欢迎的攻击性安全认证专业人员(单链构图)认证。
我在这里做得太过分了吗？本信息安全网站的同事有任何其他建议吗？
浏览 0提问于2014-05-22得票数 2
3回答
具有讽刺意味的是，作为一名IT承包商，我发现自己在为一家招聘咨询公司建立一个网站。他们想要一种允许用户向他们发送简历的表单，但从安全的角度来看，他们希望将简历发送到电子邮件地址，而不是存储在网络服务器上。到目前为止，谷歌等公司还没有这么好的表现。
提前谢谢。
浏览 0提问于2010-01-27得票数 2
回答已采纳
1回答
我允许用户提供的ruby代码在服务器上运行(java脚本)，因为jruby不像ruby那样支持安全级别，所以我在考虑使用java的安全管理器。
这是一个好的决定吗？还有没有其他人实现过这个？有没有什么好的文章/书籍/资源可以把我介绍给安全管理器？
浏览 6提问于2010-05-24得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
